A organização deve manter e documentar procedimentos para comunicação dos planos de continuidade e dos respectivos relatórios de resposta a interrupções a todos os empregados da organização.

A meta de tempo de recuperação (RTO) é definida como o tempo necessário para a retomada da completa capacidade de entrega de atividades interrompidas.

Os requisitos de continuidade de negócio são insumo para a análise de impacto no negócio.

As atividades de uma organização são priorizadas de acordo com o tempo necessário para sua retomada após uma interrupção.

A análise de impacto de risco permite a identificação do máximo período tolerável de interrupção para as atividades.